unopost

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Ce texte est une traduction de l'original anglais (https://unopost.com.au/privacy), fournie pour votre commodité ; en cas de divergence, la version anglaise prévaut.

1. Introduction

La présente Politique de confidentialité explique comment Unopost (« nous », « notre » ou « nos ») recueille, utilise, communique et protège les informations personnelles lorsque vous utilisez unopost.com.au et notre service de courrier postal en ligne, y compris le portail professionnel, l'API Business et l'API x402 disponible à l'adresse https://unopost.com.au/x402 (« le Service »). Le Service est exploité par AWS, CYY & Co. Pty Ltd (ACN 686 116 245), agissant en qualité de fiduciaire (Trustee) de Mumu, Lulu & Co. (ABN 54 837 123 965), depuis Melbourne, en Australie.

Nous traitons les informations personnelles conformément au Privacy Act 1988 (Cth) (loi australienne sur la protection de la vie privée, https://www.legislation.gov.au/C2004A03712/latest) et aux principes australiens de protection de la vie privée (Australian Privacy Principles). L'article 13 explique les droits dont vous pouvez disposer si le Règlement général sur la protection des données de l'Union européenne (RGPD) ou le RGPD britannique (UK GDPR) s'applique à vous.

La présente Politique de confidentialité est un avis expliquant comment nous traitons les informations personnelles. Elle ne fait pas partie de nos Conditions d'utilisation (https://unopost.com.au/terms) ni d'aucun autre contrat conclu avec vous.

2. Informations que nous recueillons

Informations que vous fournissez lorsque vous envoyez une Lettre :

  • Le document que vous importez et tout ce qu'il contient, ce qui peut inclure des informations personnelles vous concernant ou concernant le destinataire ou d'autres personnes
  • Le nom de fichier de votre document
  • Le nom et l'adresse postale du destinataire et, pour une Lettre à destination de la Chine, le numéro de téléphone mobile du destinataire, que China Post exige pour la livraison
  • Votre nom et votre adresse de retour
  • Votre adresse e-mail
  • Le Niveau de service et les options que vous choisissez
  • Lorsque nous postons votre Lettre, une photo de son enveloppe adressée, sur laquelle figurent le nom et l'adresse du destinataire, tout numéro de téléphone qui y est inscrit et le numéro de suivi. Notre personnel la prend pour enregistrer le numéro de suivi et pour conserver une trace de la manière dont la Lettre a été adressée. Nous pouvons vous en envoyer une copie par e-mail avec le numéro de suivi. Elle indique la date et l'heure de la prise de vue, si l'appareil les a enregistrées, mais pas le lieu de la prise de vue

Informations recueillies automatiquement :

  • Votre adresse IP, utilisée pour protéger le Service contre les abus et pour limiter l'utilisation du chat d'assistance. Nous l'utilisons aussi pour estimer approximativement où vous vous trouvez, afin de savoir si vous êtes dans une zone régionale d'Australie, pour que la page d'accueil puisse afficher un texte adapté à votre situation. Lorsque vous commencez une Lettre, nous l'utilisons également pour estimer le fuseau horaire dans lequel vous vous trouvez, comme indiqué ci-dessous. Nous ne conservons aucune de ces estimations
  • L'adresse que vous saisissez dans la recherche d'adresse de notre site web, transmise au fil de votre saisie à Amazon Location Service pour suggérer des adresses correspondantes en Australie ou, pour une adresse hors d'Australie, dans le pays que vous avez choisi, accompagnée du code de ce pays. Nous ne conservons ni ce que vous saisissez ni les suggestions renvoyées. Amazon Location Service les utilise pour renvoyer des suggestions, comme décrit à l'article 8
  • Le fuseau horaire de votre navigateur, lu sur votre appareil pour afficher un texte adapté aux visiteurs venant de l'étranger et une estimation des prix dans votre devise locale et, lorsqu'il indique que vous vous trouvez hors d'Australie, pour sélectionner le pays correspondant dans l'adresse de retour, que vous pouvez modifier. Lorsque vous commencez une Lettre, le fuseau horaire nous est transmis et conservé avec la Lettre, afin d'afficher les heures dans nos e-mails à votre heure locale et de noter, en le comparant au fuseau horaire estimé à partir de votre adresse IP et à votre type de navigateur, si la Lettre a probablement été commencée par un assistant d'IA ou un autre logiciel automatisé. Cette mention sert uniquement à nos dossiers et ne modifie pas la manière dont nous traitons votre Lettre. Nos serveurs obtiennent les taux de change utilisés pour cette estimation auprès d'un fournisseur tiers de taux, et ne lui transmettent aucune information vous concernant. Lorsque vous commencez une Lettre, la langue dans laquelle vous lisez notre site web et le paramètre de langue de votre navigateur nous sont également transmis et conservés avec la Lettre, afin de comprendre quelles langues utilisent nos clients. Le fait que notre site web était affiché en mode clair ou sombre est conservé avec la Lettre dans le même but
  • Des informations techniques telles que le type de votre navigateur et les pages que vous demandez, enregistrées dans les journaux de nos serveurs et nos journaux de sécurité
  • La manière dont vous utilisez notre site web, par exemple les pages que vous consultez, la durée de votre visite, le site qui vous a adressé à nous, ainsi que votre appareil, votre navigateur et votre localisation approximative, recueillis par Google Analytics (voir l'article 10). Google Analytics ne voit ni vos documents, ni vos adresses, ni votre adresse e-mail, ni vos données de paiement. Lorsque vous payez une Lettre, Google Analytics est informé qu'une Lettre a été payée, ainsi que de son prix et de son service postal, mais non de l'identité du payeur ni du moyen de paiement. Google Analytics est également informé des étapes de l'envoi d'une Lettre que vous atteignez, comme l'ajout d'un document ou la saisie complète d'une adresse, et de l'envoi d'une demande professionnelle ou d'une demande d'inscription, mais non de ce que vous avez saisi
  • La manière dont vous nous avez trouvés, enregistrée dans votre navigateur à votre arrivée (voir l'article 10) et conservée avec votre Lettre ou votre demande de compte professionnel lorsque vous la soumettez : les balises de campagne et tout identifiant de clic publicitaire contenus dans le lien que vous avez suivi, le nom du site web qui vous a adressé à nous (et non l'adresse complète de la page), la première page sur laquelle vous êtes arrivé et le moment de cette arrivée. Nous l'utilisons pour comprendre quels canaux, publicitaires et autres, nous amènent des clients

Informations que vous fournissez lorsque vous nous contactez :

  • Votre adresse e-mail et le contenu de tout e-mail que vous envoyez à support@unopost.com.au
  • Tous les messages que vous saisissez dans le chat d'assistance de notre site web
  • Votre nom, votre adresse e-mail, le nom de votre entreprise, son ABN, son secteur d'activité, le nombre de lettres que vous envoyez et vos besoins, si vous utilisez le formulaire de contact de notre page destinée aux entreprises
  • Votre ABN, votre nom, votre fonction, votre adresse e-mail, votre numéro de téléphone, l'adresse e-mail du titulaire du compte et l'adresse e-mail de facturation du compte, si vous nous communiquez l'une ou l'autre, le nombre de lettres que vous envoyez et tout autre élément que vous nous communiquez, si vous demandez un compte professionnel au moyen du formulaire de demande de notre site web, ainsi que le nom de l'entreprise et les autres données que l'Australian Business Register (registre australien des entreprises) publie pour cet ABN, ou le nom d'entreprise que vous nous indiquez si l'Australian Business Register est injoignable

Informations que vous fournissez lorsque vous ouvrez un compte professionnel :

  • Le nom de votre entreprise, son ABN, le nom de la personne à contacter, l'adresse e-mail et les informations de facturation
  • L'adresse e-mail avec laquelle vous vous connectez à votre compte professionnel, les codes à usage unique que nous vous envoyons par e-mail pour vous connecter, et la trace de vos connexions
  • Si vous configurez une application d'authentification pour votre compte professionnel, la clé secrète qu'elle partage avec nous, que nous utilisons uniquement pour vérifier ses codes lorsque vous vous connectez, et la trace du moment où elle a été configurée ou réinitialisée
  • L'adresse e-mail de chaque membre de l'équipe que vous invitez à rejoindre votre compte professionnel, le nom qu'il indique lorsqu'il accepte l'invitation, ses paramètres de notification et la trace de ses connexions
  • Toute photo de profil que vous ou un membre de l'équipe importez dans votre compte professionnel, au lieu de choisir l'une de nos images par défaut
  • L'adresse de retour, les réglages d'impression par défaut, le réglage d'approbation et l'adresse e-mail de facturation définis pour votre compte professionnel, ainsi que les membres de l'équipe qui en sont administrateurs
  • Les documents que vous et les membres de votre équipe conservez dans votre compte professionnel, avec, pour chaque document, son nom, y compris tout nouveau nom qu'un membre de l'équipe lui donne, sa taille, la personne qui l'a enregistré et la date de cet enregistrement
  • Les Lettres que vous et les membres de votre équipe envoyez depuis votre compte professionnel : les documents et la liste de destinataires importés à cet effet, le nom et l'adresse de chaque destinataire, le membre de l'équipe qui les a envoyées et le moment de l'envoi, toute adresse de retour indiquée pour un envoi donné et, lorsqu'un envoi est en attente d'approbation, le membre de l'équipe qui l'a approuvé, refusé ou retiré et le moment où il l'a fait
  • Lorsqu'un propriétaire ou un administrateur accepte notre Contrat professionnel (Business Agreement) : son nom, sa fonction et son adresse e-mail, la date et l'heure, son adresse IP et son navigateur, ainsi que le nom de votre entreprise, son ABN et la qualité en laquelle elle agit (par exemple, société ou fiduciaire d'une fiducie désignée)
  • Le montant de Crédit professionnel que vous avez acheté et utilisé et, pour chaque achat, le montant, la date, le membre de l'équipe qui l'a effectué ou le fait qu'il s'agissait d'un rechargement automatique, ainsi que la marque et les quatre derniers chiffres de la carte utilisée
  • Si vous enregistrez une carte dans votre compte professionnel : la marque de la carte, ses quatre derniers chiffres et sa date d'expiration, les références que Square nous attribue pour la carte et pour votre entreprise en tant que cliente, et vos paramètres de rechargement automatique. La carte elle-même est conservée par Square
  • Le nom de chaque clé d'API délivrée par vos administrateurs ou développeurs, la personne qui l'a délivrée et la date, la version des Conditions de l'API Business qu'elle a acceptée en la délivrant, et le fait que la clé est activée ou non. Nous ne conservons qu'une empreinte à sens unique de chaque clé, jamais la clé elle-même
  • Un historique de l'utilisation de chaque clé d'API, que vos propriétaires, administrateurs et développeurs peuvent consulter dans le portail professionnel : le moment de sa dernière utilisation ; pour chaque requête effectuée avec elle, y compris une requête que nous refusons, la date et l'heure, la requête effectuée, son résultat, ainsi que l'adresse IP et le logiciel (agent utilisateur) dont elle provenait ; chaque système (adresse IP et agent utilisateur) qui l'a utilisée, la première et la dernière fois, et le nombre de fois ; et le moment où elle a été délivrée, désactivée ou activée, et par qui, avec l'adresse IP et le navigateur de cette personne. Nous utilisons cet historique pour montrer à votre entreprise comment ses clés sont utilisées, et pour protéger le Service et votre Crédit professionnel contre toute utilisation abusive
  • Pour chaque Lettre envoyée par l'intermédiaire de l'API Business : la clé d'API qui l'a créée, toute référence que votre logiciel lui attribue, l'adresse IP et le pays d'où provenait la requête, le Crédit professionnel utilisé pour elle et tout Crédit professionnel rétabli à son titre. Nous conservons les données d'une Lettre pendant les mêmes durées que celles des autres Lettres
  • Pour chaque Lettre de test créée dans la sandbox de l'API Business, qui n'est jamais imprimée ni postée : les mêmes données que pour une Lettre envoyée par l'intermédiaire de l'API Business, ainsi que le document importé pour elle. Nous supprimons les données d'une Lettre de test 30 jours après sa création et son document sous 14 jours. Les membres de l'équipe que vos administrateurs désignent comme développeurs peuvent émettre des clés d'API, y compris celles de la sandbox, les désactiver et les réactiver, et consulter l'historique de leur utilisation
  • Si votre entreprise définit une URL de webhook pour l'API Business, pour chacun de ses environnements de production et de sandbox : l'URL, le secret que nous utilisons pour signer les événements que nous lui envoyons, qui l'a définie et quand, et le moment où nous avons tenté pour la dernière fois de lui envoyer un événement, avec le statut HTTP renvoyé et toute erreur

Informations que nous recueillons lorsque vous utilisez notre API x402 :

  • L'adresse de portefeuille depuis laquelle vous payez, et l'autorisation de paiement que vous signez
  • L'enregistrement du paiement, et de tout remboursement, sur la blockchain Base, y compris le hash de la transaction, le montant et l'heure
  • L'adresse IP d'où proviennent les requêtes adressées à l'API x402, utilisée pour protéger le Service contre les abus

Les Lettres commandées par l'intermédiaire de l'API x402 ne sont associées à aucune adresse e-mail : nous n'en demandons pas, et nous n'envoyons pas d'e-mail à leur sujet.

Lorsque vous demandez à un assistant d'IA de préparer une Lettre au moyen de notre connecteur à l'adresse https://unopost.com.au/api/mcp, le fournisseur de l'assistant nous transmet votre document, ou un lien à partir duquel nous le téléchargeons, les adresses et options que vous indiquez à l'assistant, ainsi que l'adresse IP d'où proviennent ses requêtes. Nous les utilisons et les conservons comme les mêmes informations fournies sur notre site web. Nous ne recevons pas votre conversation avec l'assistant, que son fournisseur traite conformément à sa propre politique de confidentialité.

L'assistant peut également nous communiquer votre adresse e-mail, que nous conservons avec la Lettre et vous suggérons sur notre site web ; nous ne l'utilisons que si vous payez la Lettre avec celle-ci. L'assistant peut également nous indiquer qu'il prépare la Lettre pour une entreprise et nous communiquer l'adresse e-mail de cette entreprise. Nous vous présentons l'une et l'autre avant que vous ne payiez. Si vous payez la Lettre, nous adressons à cette entreprise une copie de chaque e-mail que nous vous envoyons à son sujet, avec les informations que contiennent ces e-mails, telles que le nom et l'adresse du destinataire, le numéro de suivi et le statut de livraison. Nous conservons l'adresse e-mail de l'entreprise avec la Lettre et la supprimons en même temps que les adresses.

Informations de paiement : les paiements par carte et par portefeuille numérique sont traités par notre prestataire de paiement, Square AU Pty Ltd (ABN 38 167 106 176). Square recueille directement les données de votre carte et vos informations de facturation et les traite conformément à son avis de confidentialité destiné aux acheteurs (Buyer Privacy Notice, https://squareup.com/au/en/legal/general/buyer-privacy). Nous communiquons à Square l'adresse e-mail que vous saisissez et le nom figurant sur votre carte, que vous saisissez ou qu'Apple Pay ou Google Pay fournit, afin qu'ils soient enregistrés avec votre paiement et votre facture fiscale (tax invoice). Lorsqu'une entreprise enregistre une carte dans son compte professionnel, nous communiquons à Square le nom de l'entreprise et son adresse e-mail de facturation, afin que Square puisse conserver la carte pour cette entreprise ; Square conserve la carte, et nous pouvons la débiter mais n'en voyons jamais le numéro complet. Nous ne recevons qu'une confirmation de paiement, le montant payé et une référence de paiement. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte. Les Lettres commandées par l'intermédiaire de l'API x402 sont payées en USDC sur le réseau Base, les paiements étant vérifiés et réglés par l'intermédiaire de Coinbase. Les paiements et les remboursements sont enregistrés sur une blockchain publique, qui échappe à notre contrôle : une fois qu'un enregistrement figure sur la blockchain, nous ne pouvons ni le modifier, ni le supprimer, ni le rendre privé.

Vous pouvez consulter notre site web sans nous dire qui vous êtes. Pour envoyer une Lettre, vous devez nous fournir un document ainsi que le nom et l'adresse du destinataire et, sur notre site web, une adresse e-mail. Sans ces éléments, nous ne pouvons ni imprimer, ni poster, ni suivre votre Lettre, ni vous envoyer son numéro de suivi.

3. Informations que nous ne recueillons pas

  • Nous n'exigeons pas que vous créiez un compte, sauf si vous ouvrez un compte professionnel, et nous ne demandons jamais de mot de passe : la connexion à un compte professionnel se fait au moyen d'un code à usage unique que nous envoyons par e-mail et, dès lors que l'entreprise détient du Crédit professionnel, d'un code généré par une application d'authentification
  • Nous n'exigeons aucune pièce d'identité délivrée par une autorité publique
  • Nous ne conservons pas les données complètes de votre carte
  • Nous n'utilisons pas d'outils de suivi des réseaux sociaux. La seule mesure publicitaire que nous utilisons est décrite à l'article 10
  • Nous ne recevons pas ce que vous saisissez dans notre calculateur d'affranchissement à l'adresse https://unopost.com.au/postage-calculator : votre navigateur calcule les prix sur votre appareil
  • Nous ne recevons pas les fichiers que vous ajoutez à notre outil de fusion de PDF à l'adresse https://unopost.com.au/merge-pdf : votre navigateur les lit et les assemble sur votre appareil. Nous ne recevons le PDF fusionné que si vous choisissez de le poster en tant que Lettre, et nous le traitons alors comme tout autre document que vous importez
  • Nous ne recevons pas le texte que vous collez pour envoyer une Lettre à plusieurs personnes : votre navigateur en extrait les adresses sur votre appareil. Nous recevons uniquement les noms et adresses que vous confirmez et payez, et les traitons comme le nom et l'adresse de tout autre destinataire
  • Nous ne recevons pas les réponses que vous saisissez dans nos modèles de lettres à l'adresse https://unopost.com.au/letter-templates : votre navigateur rédige la lettre sur votre appareil et y conserve vos réponses, dans son stockage local, jusqu'à ce que vous vidiez le formulaire. Nous ne recevons la lettre que si vous choisissez de nous la faire poster en tant que Lettre, et nous la traitons alors, ainsi que les adresses qu'elle transmet à notre formulaire de lettre, comme tout autre document et toute autre adresse que vous nous fournissez

4. Comment nous utilisons vos informations

Nous n'utilisons les informations personnelles qu'aux fins suivantes :

  • Convertir, prévisualiser, imprimer et poster votre Lettre, y compris photographier son enveloppe adressée lorsque nous la postons, afin de lire son numéro de suivi sur la photo et de vérifier que l'enveloppe est adressée conformément à l'enregistrement de votre Lettre
  • Calculer le prix de votre Lettre et traiter votre paiement
  • Examiner votre demande de compte professionnel, y compris en vérifiant votre ABN auprès de l'Australian Business Register, et vous contacter à son sujet, y compris par e-mail pour confirmer que nous l'avons bien reçue
  • Ouvrir et administrer votre compte professionnel et votre Crédit professionnel, y compris vérifier votre identité lorsque vous vous connectez
  • Envoyer les données de chaque Lettre créée par l'intermédiaire de l'API Business à l'URL de webhook que définit votre entreprise, comme décrit à l'article 7
  • Aider votre entreprise dans le cadre d'une demande d'assistance, ou enquêter sur un problème ou un incident de sécurité touchant son compte professionnel, ce qui peut impliquer que notre personnel consulte le compte, en lecture seule, tel que son équipe le voit, y compris ses documents conservés. Chaque consultation est ouverte depuis notre système d'administration interne, dure au plus 30 minutes et est enregistrée
  • Vous envoyer des e-mails transactionnels, notamment votre confirmation de paiement, votre numéro de suivi, les informations de livraison, les notifications de problème et les avis de remboursement
  • Vous envoyer par e-mail, de temps à autre, un code de réduction à utiliser sur une Lettre, si vous nous avez communiqué votre adresse e-mail lors de la commande d'une Lettre. Vous pouvez nous demander d'arrêter à tout moment, comme décrit à l'article 15
  • Effectuer des remboursements et régler les contestations de facturation et les rétrofacturations
  • Envoyer par e-mail un reçu pour chaque achat de Crédit professionnel à l'adresse e-mail de facturation du compte professionnel et à chacun de ses propriétaires
  • Vous demander, dans un e-mail relatif à votre Lettre, votre avis sur notre Service et, uniquement lorsque vous nous avez dit que nous le pouvons, publier ce que vous nous avez écrit à titre de témoignage sur notre site web, avec la mention d'auteur que vous demandez. Vous pouvez retirer cette autorisation à tout moment en nous contactant, et nous retirerons le témoignage
  • Répondre à vos demandes d'assistance
  • Comprendre comment notre site web est utilisé et l'améliorer, et mesurer si nos annonces Google conduisent à des Lettres payées, au moyen de Google Analytics
  • Comprendre quels canaux, publicitaires et autres, nous amènent des clients, au moyen des données sur la manière dont vous nous avez trouvés décrites à l'article 2
  • Comprendre comment le Service est utilisé et l'améliorer, au moyen de nos registres des Lettres payées : combien sont envoyées et par quel service postal, le type d'appareil et le pays depuis lesquels elles ont été commandées, et la fréquence à laquelle les clients reviennent. À cette fin, nous ne distinguons les clients que par leur adresse e-mail ou leur compte professionnel
  • Détecter et prévenir la fraude, les abus, les incidents de sécurité et les manquements à nos Conditions d'utilisation, et enquêter à leur sujet
  • Consigner l'acceptation de notre Contrat professionnel, en envoyer par e-mail une copie telle qu'acceptée à la personne qui l'a accepté et à chaque propriétaire du compte professionnel, et constater, exercer ou défendre des droits en justice
  • Afficher un texte adapté à l'endroit où vous vous trouvez, comme décrit à l'article 2
  • Respecter nos obligations légales, y compris nos obligations fiscales et de conservation des documents

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles. Nous n'utilisons pas vos documents ni vos adresses à des fins de marketing ou de profilage, ni pour entraîner des modèles d'intelligence artificielle.

5. Informations concernant les destinataires

Lorsque vous envoyez une Lettre, vous nous communiquez le nom et l'adresse du destinataire, et votre document peut contenir des informations le concernant. Vous ne devez fournir des informations concernant une autre personne que si la loi vous y autorise.

Un document peut contenir des informations sensibles, telles que des informations relatives à la santé, vous concernant ou concernant d'autres personnes. Vous ne devez les y faire figurer que si vous y êtes autorisé et si tout consentement exigé par la loi a été donné. Nous ne les traitons que pour imprimer, poster et suivre votre Lettre, comme décrit dans la présente Politique de confidentialité.

Nous n'utilisons les informations concernant les destinataires que pour imprimer la Lettre, y porter l'adresse, la poster et la suivre, et pour traiter toute demande d'assistance ou tout litige la concernant. Nous ne contactons pas les destinataires, et nous ne les ajoutons à aucune liste.

6. Vos documents

Nous prenons au sérieux la confidentialité de vos documents. Les pratiques suivantes s'appliquent :

  • Les documents sont chiffrés en transit au moyen du protocole TLS, et chiffrés au repos par notre fournisseur d'infrastructure cloud
  • Les documents sont conservés dans la région de Sydney d'Amazon Web Services, aux seules fins de leur conversion, de leur impression et de leur envoi postal, y compris les documents importés dans un compte professionnel
  • Les documents conservés de chaque compte professionnel sont gardés dans un dossier privé distinct que seuls les membres connectés de l'équipe de cette entreprise, et notre personnel comme décrit à l'article 4, peuvent ouvrir. Les documents et les listes de destinataires importés pour envoyer des Lettres depuis un compte professionnel sont conservés sous des noms impossibles à deviner, et ne sont accessibles que par l'intermédiaire de nos systèmes ou de liens signés de courte durée, jamais par une autre entreprise
  • Les documents sont convertis automatiquement par nos systèmes. Les Lettres sont ensuite imprimées, mises sous enveloppe et déposées auprès d'Australia Post à la main, par nos soins ; la personne qui, chez Unopost, imprime et poste votre Lettre peut donc voir votre document à cette occasion. Elle ne le manipule qu'à cette fin, et ne le copie ni ne le conserve. En dehors de ce cas, personne chez Unopost ne lit votre document, sauf si la loi ou une procédure judiciaire l'exige, ou pour résoudre un problème concernant votre Lettre, une contestation de facturation, une demande d'assistance que vous avez formulée ou un problème de sécurité
  • Votre document et la copie prête à imprimer de votre Lettre sont supprimés définitivement, y compris toutes les versions conservées, dès que votre Lettre est expédiée, c'est-à-dire dès qu'elle est déposée auprès d'Australia Post. Nous n'en conservons aucune copie pendant son acheminement postal. Si vous annulez votre Lettre avant que nous commencions à l'imprimer, ils sont supprimés dès l'annulation. Nous ne conservons que la taille et une empreinte SHA-256 de chaque fichier que vous importez et de la copie prête à imprimer. Une empreinte identifie un fichier mais ne permet pas de le reconstituer et ne révèle pas son contenu. Nous la conservons afin de pouvoir, en cas de litige sur ce qui a été posté, confirmer si une copie produite par vous ou par toute autre personne est bien le fichier que vous avez envoyé. À cette fin, conservez une copie de votre document tel qu'il a été envoyé : une copie modifiée ne correspondra pas.
  • Les documents des Lettres qui ne sont pas payées ou qui ne peuvent pas être postées cessent d'être disponibles au plus tard 14 jours après leur import et sont effacés définitivement de notre stockage dans les 3 jours qui suivent. Toute copie prête à imprimer d'une telle Lettre est effacée dans les 17 jours suivant sa création

Une fois imprimée, une Lettre est un objet matériel placé sous notre garde, puis sous celle d'Australia Post. Nous ne pouvons pas contrôler qui ouvre ou lit une Lettre après sa livraison.

7. À qui nous communiquons vos informations

Nous communiquons des informations personnelles aux catégories d'organismes suivantes, et uniquement dans la mesure nécessaire aux fins indiquées à l'article 4 :

  • Fournisseurs d'hébergement et d'infrastructure cloud : hébergement, stockage, bases de données, connexion aux comptes professionnels, e-mails que nous envoyons, suggestions d'adresses, diffusion de notre site web et réponses dans le chat d'assistance. Vos documents et les enregistrements de vos Lettres sont conservés en Australie
  • Australia Post : le nom et l'adresse du destinataire et votre adresse de retour, tels qu'ils figurent sur l'enveloppe, pour acheminer, livrer et suivre votre Lettre, et, pour une Lettre à destination de la Chine, le numéro de téléphone mobile du destinataire, que China Post exige pour la livraison. Pour une Lettre postée à destination d'un pays autre que l'Australie, Australia Post peut communiquer ces données au service postal et aux autorités douanières du pays de destination.
  • Prestataires de paiement : notre prestataire de paiement par carte, qui recueille directement les données de votre carte et les traite conformément à son propre avis de confidentialité, et, pour les Lettres payées par l'intermédiaire de notre API x402, un facilitateur de paiement qui vérifie et règle les paiements en USDC et envoie les remboursements
  • Fournisseurs d'hébergement de messagerie : le fournisseur qui héberge nos boîtes aux lettres unopost.com.au, lequel détient les e-mails que vous nous envoyez ainsi que les demandes de renseignements et les demandes de compte que vous soumettez au moyen des formulaires de notre site web
  • Fournisseurs d'analyse d'audience de sites web : des informations sur la manière dont vous utilisez notre site web, mais ni vos documents, ni vos adresses, ni votre adresse e-mail, ni vos données de paiement
  • Prestataires de services d'intelligence artificielle : pour générer des réponses aux messages que vous saisissez dans le chat d'assistance, et pour lire le numéro de suivi sur la photo de l'enveloppe d'une Lettre prise lorsque nous la postons et vérifier l'adresse qui y figure. Le modèle fonctionne chez notre fournisseur d'hébergement cloud, en Australie, et ni vos messages ni les photos ne sont utilisés pour l'entraîner
  • Registres publics : l'Australian Business Registrar, auquel nous transmettons uniquement l'ABN que vous nous communiquez, pour le rechercher dans l'Australian Business Register
  • Les propres systèmes de votre entreprise : lorsque le statut d'une Lettre créée par l'intermédiaire de l'API Business change, y compris une Lettre de test dans sa sandbox, nous envoyons les données de la Lettre, telles que l'API Business les fournit, à l'URL de webhook que définit votre entreprise, sur ses instructions et via HTTPS. Votre entreprise choisit ce point de terminaison et en est responsable, ainsi que du traitement des informations qu'il reçoit

Les organismes qui traitent actuellement des informations personnelles à ces fins, ce que fait chacun d'eux et le lieu où il le fait, sont énumérés ci-dessous. Cette liste est la Liste des prestataires visée dans notre Contrat professionnel. Nous imprimons, mettons sous enveloppe et déposons les Lettres nous-mêmes, à Melbourne, en Australie. Si cela change, nous mettrons d'abord à jour cette liste et la présente Politique de confidentialité.

  • Amazon Web Services Australia Pty Ltd : hébergement, stockage et bases de données du Service, y compris vos documents, les lettres prêtes à imprimer et les enregistrements des lettres ; connexion aux comptes professionnels (Amazon Cognito) ; e-mails que nous envoyons (Amazon SES) ; suggestions d'adresses (Amazon Location Service) ; diffusion de notre site web (Amazon CloudFront) ; et réponses dans le chat d'assistance et lecture de la photo de l'enveloppe de chaque Lettre prise lorsque nous la postons (Amazon Bedrock, au moyen des modèles Claude d'Anthropic exploités par Amazon Web Services en Australie ; Anthropic ne reçoit ni vos messages ni les photos). Région de Sydney, Australie. Une partie de l'assistance technique peut être fournie depuis les États-Unis, les suggestions d'adresses peuvent faire appel à un fournisseur de données cartographiques situé hors d'Australie, et les visiteurs situés hors d'Australie peuvent être servis depuis un emplacement proche d'eux (https://aws.amazon.com/privacy/)
  • Australia Post : le nom et l'adresse du destinataire et votre adresse de retour, tels qu'ils figurent sur l'enveloppe, pour acheminer, livrer et suivre votre lettre, et, pour une lettre à destination de la Chine, le numéro de téléphone mobile du destinataire, que China Post exige pour la livraison. Pour une lettre postée à destination d'un pays autre que l'Australie, Australia Post peut communiquer ces données au service postal et aux autorités douanières du pays de destination. Australie (https://auspost.com.au/privacy)
  • Square AU Pty Ltd (ABN 38 167 106 176) : paiements par carte et par portefeuille numérique, remboursements, factures fiscales et prévention de la fraude. Australie, avec une partie du traitement aux États-Unis (https://squareup.com/au/en/legal/general/buyer-privacy)
  • Fastmail Pty Ltd : hébergement de nos boîtes aux lettres unopost.com.au, y compris les e-mails que vous envoyez à support@unopost.com.au ou à legal@unopost.com.au, ainsi que les demandes de renseignements et les demandes de compte que vous soumettez au moyen des formulaires de notre site web. Elle ne reçoit pas vos documents, sauf si vous nous les envoyez par e-mail. États-Unis (https://www.fastmail.com/policies/privacy/)
  • Google Australia Pty Ltd (ABN 33 102 417 032) : analyse d'audience du site web au moyen de Google Analytics. Elle ne reçoit ni vos documents, ni vos adresses, ni votre adresse e-mail, ni vos données de paiement. États-Unis et autres pays (https://policies.google.com/privacy)
  • Coinbase Technologies, Inc. : uniquement pour les lettres payées par l'intermédiaire de notre API x402, votre adresse de portefeuille et votre paiement signé, pour vérifier et régler le paiement et envoyer tout remboursement. États-Unis (https://www.coinbase.com/legal/privacy)
  • Discord Inc. : une notification adressée à notre propre personnel lorsqu'une lettre a été payée, indiquant uniquement la référence de la lettre, son nombre de pages, son service et ses options ainsi que son mode de paiement, et jamais un nom, une adresse, une adresse e-mail ou un document. Pour une lettre payée au moyen du Crédit professionnel, il lui est seulement indiqué qu'une lettre professionnelle a été payée, et rien concernant la lettre ou l'entreprise. États-Unis (https://discord.com/privacy)
  • L'Australian Business Registrar : l'ABN que vous saisissez lorsque vous demandez un compte professionnel, pour le rechercher dans l'Australian Business Register. Nous ne lui transmettons que l'ABN. Australie (https://abr.business.gov.au/Home/PrivacyPolicies)

Nous exigeons des prestataires qui traitent des informations personnelles pour notre compte, tels qu'Amazon Web Services et Fastmail, qu'ils en préservent la confidentialité et la sécurité et qu'ils ne les utilisent que pour nous fournir leurs services, et nous demeurons responsables de la manière dont ils les traitent. Square, Google, Coinbase, Discord, Australia Post et l'Australian Business Registrar traitent en outre les informations qu'ils reçoivent conformément à leurs propres politiques de confidentialité et obligations légales, dont les liens figurent ci-dessus.

Nous pouvons ajouter, retirer ou remplacer un prestataire de services à mesure que les technologies et les fournisseurs auxquels nous recourons évoluent. Dans ce cas, nous mettons à jour la liste ci-dessus et son historique des modifications ci-dessous avant que le nouveau prestataire ne commence à traiter des informations personnelles. Nous ne modifions pas la présente Politique de confidentialité pour un tel changement, sauf s'il implique de recueillir une nouvelle catégorie d'informations personnelles, de les utiliser ou de les communiquer à une nouvelle fin, de les communiquer à une nouvelle catégorie d'organismes ou de les communiquer vers un pays qui n'est pas nommé à l'article 8. Dans ce cas, nous mettrons à jour la présente Politique de confidentialité avant que le changement ne prenne effet. Nous n'utiliserons ni ne communiquerons à une nouvelle fin les informations personnelles que nous détenons déjà, sauf si la loi le permet, par exemple parce que vous y consentez.

Si vous avez un compte professionnel, notre Contrat professionnel nous impose en outre d'informer vos administrateurs par e-mail au moins 14 jours avant qu'un nouveau prestataire ne commence à traiter vos documents conservés, le contenu de vos Lettres ou les enregistrements de vos Lettres (ou, lorsqu'un changement s'impose d'urgence pour des raisons de sécurité ou pour maintenir le Service en fonctionnement, dès que possible après celui-ci), et permet à votre entreprise de mettre fin au contrat si elle s'y oppose pour un motif raisonnable.

Historique des modifications de la Liste des prestataires :

  • 27 septembre 2026 : première publication, à l'adresse https://unopost.com.au/service-providers
  • 30 septembre 2026 : déplacée dans le présent article 7, sans modification des prestataires énumérés
  • 11 octobre 2026 : ajout de Discord Inc., pour la notification à notre personnel décrite ci-dessus
  • 15 octobre 2026 : rôle d'Amazon Web Services étendu à la lecture de la photo de l'enveloppe de chaque Lettre prise lorsque nous la postons, comme décrit ci-dessus

Nous conservons chaque version antérieure de la liste et vous remettrons, sur demande, une copie de la version en vigueur à une date donnée.

Nous pouvons également communiquer des informations personnelles lorsque la loi l'exige ou l'autorise, notamment en réponse à une décision de justice, à une injonction de produire (subpoena) ou à une demande licite d'un organisme public ou d'une autorité chargée de l'application de la loi, ou lorsque nous avons des raisons de penser que cette communication est nécessaire pour prévenir une fraude ou une menace grave pour la vie, la santé ou la sécurité d'une personne.

Si notre entreprise est vendue, fusionnée ou restructurée, les informations personnelles peuvent être transférées à l'entité qui nous succède, sous réserve de la présente Politique de confidentialité. Cela vaut aussi pour les comptes professionnels, dont nous pouvons transférer les Contrats professionnels à un acquéreur comme le prévoient ces contrats.

8. Communication à l'étranger

Nous conservons vos documents et les enregistrements de vos Lettres en Australie. Certaines informations personnelles sont communiquées vers d'autres pays, ou peuvent y être consultées :

  • États-Unis : notre fournisseur d'hébergement de messagerie détient les e-mails que vous nous envoyez, y compris tout document que vous y joignez, ainsi que les demandes de renseignements et les demandes de compte que vous soumettez au moyen des formulaires de notre site web
  • États-Unis : notre prestataire de paiement par carte et notre fournisseur d'hébergement cloud peuvent y traiter ou y consulter des informations personnelles limitées, à des fins telles que le traitement des paiements, la prévention de la fraude, l'acheminement des e-mails et l'assistance technique
  • États-Unis et autres pays où Google exploite des centres de données (https://www.google.com/about/datacenters/locations/) : les informations d'utilisation du site web recueillies par Google Analytics
  • Hors d'Australie : le texte que vous saisissez dans la recherche d'adresse peut être traité par le fournisseur de données cartographiques qui fournit les suggestions d'adresses à notre fournisseur d'hébergement cloud, dans un pays que notre fournisseur d'hébergement cloud ne précise pas
  • États-Unis : notre facilitateur de paiement x402 vérifie et règle les paiements x402 et envoie les remboursements
  • Monde entier : un paiement ou un remboursement effectué par l'intermédiaire de notre API x402 est enregistré sur la blockchain Base, qui est publique et est copiée dans le monde entier par les ordinateurs qui font fonctionner le réseau. Cela est inhérent au fonctionnement du réseau. Cet enregistrement ne peut pas être limité à l'Australie, et nous ne pouvons ni le modifier ni le supprimer
  • Pays de destination : lorsque vous envoyez une Lettre à une adresse hors d'Australie, le nom et l'adresse du destinataire, votre adresse de retour et, pour une Lettre à destination de la Chine, le numéro de téléphone mobile du destinataire sont communiqués au service postal et aux autorités douanières de ce pays, dans la mesure nécessaire à la livraison de la Lettre
  • Pays où vous vous trouvez : si vous consultez notre site web depuis l'étranger, notre réseau de diffusion de contenu peut traiter vos requêtes, y compris votre adresse IP, depuis un emplacement proche de vous
  • Là où votre entreprise le choisit : les données de ses Lettres que nous envoyons à l'URL de webhook qu'elle définit pour l'API Business, comme décrit à l'article 7

Lorsque nous communiquons des informations personnelles à un organisme situé hors d'Australie, nous prenons des mesures raisonnables pour nous assurer qu'il les traite d'une manière conforme aux Australian Privacy Principles, sauf lorsque le Privacy Act en dispose autrement.

9. Conservation des données

Nous ne conservons les informations personnelles que le temps nécessaire aux fins décrites dans la présente Politique de confidentialité :

  • Documents importés et Lettres prêtes à imprimer : supprimés dès que la Lettre est expédiée ou, à défaut, dans les délais décrits à l'article 6. Leur taille et leur empreinte SHA-256 sont conservées avec l'enregistrement de la Lettre, comme décrit ci-dessous
  • Photos de profil importées : conservées jusqu'à ce que le membre de l'équipe remplace ou retire sa photo, soit retiré du compte professionnel ou que le compte soit clôturé, puis supprimées dans un délai de 30 jours ou, si le compte est clôturé, comme décrit ci-dessous pour les comptes professionnels clôturés
  • Documents et listes de destinataires importés dans un compte professionnel : chacun cesse d'être disponible au plus tard 14 jours après son import et est effacé définitivement de notre stockage dans les 3 jours qui suivent. Un document ou une liste de destinataires importé pour un envoi donné est supprimé plus tôt, dès que chaque Lettre envoyée avec lui a été expédiée. La copie prête à imprimer de chaque Lettre est supprimée dès que la Lettre est expédiée, et en tout état de cause dans les 17 jours suivant l'envoi de la Lettre. Nous ne les conservons pas plus longtemps. Si le compte professionnel est clôturé avant, ils sont supprimés comme décrit ci-dessous pour les comptes professionnels clôturés
  • Enregistrements des Lettres (le nom et l'adresse du destinataire, votre adresse de retour et votre adresse e-mail et, pour une Lettre envoyée par International Express avant que nous retirions ce service, votre numéro de téléphone, et, pour une Lettre à destination de la Chine, le numéro de téléphone mobile du destinataire, le nom du fichier, le nombre de pages, le prix, la référence de paiement, le numéro de suivi, le statut et, lorsque nous l'avons enregistrée, la date à laquelle les données de suivi d'Australia Post indiquent que la Lettre a été livrée, mise en instance pour retrait ou non livrée, ainsi que les données sur la manière dont vous nous avez trouvés décrites à l'article 2) : conservés aux fins des reçus, de l'assistance, des remboursements et des contestations de facturation. Le nom, l'adresse (numéro et rue) et tout numéro de téléphone du destinataire, ainsi que votre adresse de retour et votre numéro de téléphone, sont supprimés 60 jours après que les données de suivi d'Australia Post indiquent que la Lettre a été livrée ou, si nous n'avons pas enregistré sa livraison dans les 90 jours après que la Lettre a été expédiée, 90 jours après qu'elle a été expédiée. Si ces données indiquent que la Lettre a été mise en instance pour retrait ou non livrée, et non ultérieurement qu'elle a été livrée, ces informations sont conservées à la place jusqu'à 60 jours après que nous l'avons enregistré, si cette date est postérieure, afin que vous puissiez démontrer où la Lettre a été envoyée en cas de contestation la concernant. Pour une Lettre qui n'est pas expédiée, elles sont supprimées 30 jours après le paiement. Nous ne conservons ensuite que le quartier ou la ville, l'État, le code postal et le pays du destinataire. Ces informations, le nom du fichier, le numéro de suivi et les données sur la manière dont vous nous avez trouvés sont supprimés 18 mois après le paiement. Le reste de l'enregistrement, qui atteste de la transaction, est conservé aussi longtemps que l'exige la législation australienne en matière fiscale et de conservation des documents, en général sept ans à compter de la date de la transaction, puis supprimé ou anonymisé. L'enregistrement d'une Lettre qui n'est pas payée est supprimé au bout de 14 jours. L'adresse IP à partir de laquelle une Lettre a été créée, ainsi que toute indication du navigateur ou du logiciel utilisé et de son paramètre de langue, que nous conservons avec son enregistrement, sont également supprimées 18 mois après le paiement. Les enregistrements des Lettres d'un compte professionnel sont conservés pendant les mêmes durées ou, si elle intervient plus tôt, jusqu'à la clôture du compte, puis supprimés, à l'exception des enregistrements de conformité, comme décrit ci-dessous. L'enregistrement d'une Lettre comprend également la taille et l'empreinte SHA-256 de chaque fichier que vous importez, de la copie prête à imprimer et de chaque photo de l'enveloppe. Nous les conservons avec le reste de l'enregistrement afin de pouvoir résoudre un litige sur ce qui a été posté, et les supprimons avec lui
  • Photos des enveloppes des Lettres : stockées dans la région de Sydney d'Amazon Web Services et supprimées lorsque le nom et l'adresse (numéro et rue) du destinataire sont supprimés de l'enregistrement de la Lettre, comme décrit ci-dessus, et en tout état de cause dans un délai de 120 jours après leur prise. Une copie que nous vous envoyons par e-mail avec le numéro de suivi vous appartient, et nous ne la supprimons pas. Nous conservons la taille et l'empreinte SHA-256 de chaque photo avec l'enregistrement de la Lettre, afin de pouvoir confirmer si une copie est bien la photo que nous avons prise
  • Chat d'assistance : la conversation est transmise à Amazon Bedrock, en Australie, pour générer une réponse. Nous conservons une copie de chaque message et de chaque réponse, avec une empreinte à sens unique (hash) de votre adresse IP, pendant 90 jours afin d'examiner et d'améliorer les réponses, puis nous la supprimons. Cette empreinte est également conservée pendant 2 heures au plus pour appliquer les limites d'utilisation
  • E-mails d'assistance : conservés aussi longtemps que nécessaire pour traiter votre demande et tout litige s'y rapportant
  • Formulaire de contact pour les entreprises : votre demande est envoyée par e-mail à notre boîte de réception dédiée aux entreprises et conservée comme un e-mail d'assistance. Une empreinte à sens unique (hash) de votre adresse IP est conservée pendant 2 heures au plus pour limiter le nombre de demandes pouvant être envoyées
  • Demandes de compte professionnel : conservées pendant que nous examinons votre demande et, si nous ouvrons un compte, parmi les données de celui-ci. Si nous refusons une demande ou si vous n'y donnez pas suite, nous la supprimons dans un délai de 12 mois
  • Utilisation des clés de l'API Business : chaque requête effectuée avec une clé, et chaque système qui l'a utilisée, sont conservés pendant 90 jours après la requête, ou après la dernière utilisation de la clé par le système, puis supprimés. Le moment de la dernière utilisation d'une clé est conservé avec la clé, et le moment où une clé a été délivrée, désactivée ou activée, et par qui, est conservé avec le compte professionnel. Ces deux éléments sont supprimés à la clôture du compte, comme décrit ci-dessous
  • Webhooks de l'API Business : chaque événement que nous envoyons n'est conservé que jusqu'à sa livraison ou jusqu'à ce que nous cessions de réessayer de l'envoyer, et en tout état de cause pendant 4 jours au plus, ou 14 jours si une défaillance de nos systèmes nous empêche de le traiter. Pour une Lettre de test dans la sandbox, un enregistrement indiquant qu'un événement a été envoyé, qui ne contient aucune donnée personnelle, est conservé pendant 7 jours afin que l'événement ne soit pas envoyé deux fois. Les paramètres d'un webhook et sa dernière tentative de livraison sont conservés jusqu'à ce que votre entreprise supprime le webhook ou que le compte soit clôturé
  • Journaux des serveurs et journaux de sécurité : conservés pendant 90 jours, ou plus longtemps uniquement si un incident de sécurité ou une action en justice déterminés l'exigent. Nous concevons nos journaux de manière à ce qu'ils n'enregistrent ni le contenu de vos documents, ni votre adresse e-mail, ni le nom et l'adresse du destinataire
  • Contrats professionnels acceptés : l'enregistrement de chaque acceptation (le nom, la fonction, l'adresse e-mail, l'adresse IP et le navigateur de la personne qui l'a accepté, l'heure, ainsi que le nom de l'entreprise, son ABN et la qualité en laquelle elle agit) et la copie du contrat tel qu'accepté sont conservés à titre de preuve du contrat conclu avec votre entreprise, et pour constater, exercer ou défendre des droits en justice à son sujet, jusqu'à la plus tardive des deux dates suivantes : 7 ans après l'acceptation ou 7 ans après la fin ou le remplacement du contrat, puis supprimés. Pendant les 7 premières années, ils sont conservés dans un espace de stockage verrouillé de sorte que personne, pas même nous, ne puisse les modifier ni les supprimer. L'enregistrement montre ce qui a été saisi lors de l'acceptation du contrat ; nous ne le modifions donc pas. Si vous nous indiquez qu'une information qui y figure est inexacte, nous vous expliquerons par écrit pourquoi nous ne l'avons pas modifiée et comment déposer une plainte, nous conserverons une mention de la rectification avec l'enregistrement, et nous utiliserons l'information exacte à toute autre fin
  • Comptes professionnels clôturés : lorsqu'un compte professionnel est clôturé, nous supprimons définitivement tout ce que nous détenons à son sujet, y compris ses documents conservés, ses paramètres, ses clés d'API, ses webhooks, les membres de son équipe ainsi que leurs identifiants de connexion et leurs photos de profil, les enregistrements de ses Lettres (à l'exception des enregistrements d'expédition décrits ci-dessous), sa demande de compte et les e-mails que les membres de son équipe nous ont envoyés. Seul le propriétaire peut clôturer un compte. Nous procédons à la suppression dans les 30 jours suivant la clôture par le propriétaire, sauf si un délai de remise de copies prévu ci-dessous s'applique. Lorsque nous mettons fin au compte, ou qu'il prend fin pour toute autre raison, ses administrateurs peuvent nous demander des copies dans un délai de 30 jours, et nous procédons à la suppression dans les 30 jours suivant l'expiration de ce délai. Les données supprimées ne peuvent pas être récupérées. Nous ne conservons que les enregistrements de conformité suivants : les journaux d'audit des connexions, des modifications du compte, des consultations par notre personnel et de l'utilisation des clés d'API, pendant 90 jours au plus, sauf si un incident de sécurité ou une action en justice déterminés l'exigent ; les Contrats professionnels acceptés, conservés comme décrit ci-dessus ; les enregistrements des achats de Crédit professionnel, des remboursements et des transactions que la législation fiscale australienne nous impose de conserver, en général pendant sept ans ; pour chaque Lettre envoyée depuis le compte, l'enregistrement de la transaction (sa référence et toute référence que l'entreprise lui a attribuée, le membre de l'équipe ou la clé d'API qui l'a envoyée, les dates auxquelles elle a été envoyée et expédiée, son service, son pays de destination, son nombre de pages, son prix et son statut) pendant la même durée, et son numéro de suivi jusqu'à 18 mois après son envoi, afin de démontrer que la Lettre a été expédiée et de répondre aux réclamations la concernant ; tant qu'un remboursement de Crédit professionnel reste impayé, l'adresse e-mail de facturation, le nom et l'adresse e-mail de chaque administrateur et le montant dû, jusqu'à ce que le remboursement soit payé ou traité comme l'exige la législation sur les fonds non réclamés ; et toute donnée qu'une loi, une décision de justice ou une autorité de régulation nous impose de conserver, ou qui se rapporte à une contestation de paiement, à une réclamation ou à un litige notifiés avant la suppression, jusqu'à ce que l'obligation prenne fin ou que l'affaire soit réglée. À l'exception de cette dernière catégorie, les enregistrements de conformité ne comprennent jamais le contenu ou les noms de fichier d'une Lettre ou d'un document conservé, ni les destinataires d'une Lettre, hormis une référence que l'entreprise a choisi d'attribuer à une Lettre, laquelle peut elle-même permettre d'identifier une personne. Pour chaque Lettre, les registres de conformité comprennent également la taille et l'empreinte SHA-256 de chaque fichier à partir duquel elle a été imprimée, de son fichier d'impression et de chaque photo de son enveloppe, qui identifient ces fichiers mais ne permettent pas de les reconstituer
  • Paiements par l'intermédiaire de l'API x402 : l'adresse de portefeuille et la référence de paiement sont conservées avec l'enregistrement de la Lettre. L'enregistrement du paiement lui-même sur la blockchain est public et permanent, et nous ne pouvons pas le supprimer

10. Informations conservées dans votre navigateur

Notre site web utilise Google Analytics, qui dépose des cookies (tels que _ga) pour distinguer les visites et mesurer l'utilisation du site web. Vous pouvez bloquer ces cookies dans les paramètres de votre navigateur, ou refuser Google Analytics sur tous les sites web grâce au module complémentaire de navigateur pour la désactivation proposé par Google à l'adresse https://tools.google.com/dlpage/gaoptout. Le Service fonctionne de la même manière sans eux. Si vous arrivez sur notre site web depuis l'une de nos annonces Google, Google Analytics dépose également un cookie (tel que _gcl_au) pour l'enregistrer, et informe Google Ads lorsque la visite conduit à une Lettre payée, afin que nous puissions mesurer notre publicité.

Pour faciliter l'utilisation du Service, notre site web conserve également certaines informations dans votre navigateur, sur votre appareil uniquement :

  • Pour les comptes professionnels, un cookie de connexion sécurisé qui vous maintient connecté. Il est nécessaire au fonctionnement du portail, ne peut pas être lu par les scripts du site web et est supprimé lorsque vous vous déconnectez ou lorsqu'il expire
  • Pour les comptes professionnels, les étapes de prise en main que vous avez ouvertes dans le portail professionnel, et le fait que vous les avez masquées ou non
  • Les informations que vous avez saisies pour une Lettre que vous n'avez pas encore payée (l'adresse du destinataire, votre adresse de retour, votre adresse e-mail, le Niveau de service et les options), afin qu'elles soient toujours là si vous quittez le site et y revenez. Elles sont supprimées une fois la Lettre payée
  • Une liste des Lettres envoyées depuis ce navigateur au cours des 14 derniers jours (le nom du fichier, le nom du destinataire, la localité, l'État, le code postal et le statut), afin que vous puissiez suivre leur avancement
  • Votre préférence de thème, clair ou sombre
  • La langue dans laquelle vous avez choisi de lire le site web. Si vous n'en avez pas choisi, le site web sélectionne une langue d'après le paramètre de langue de votre navigateur. L'une et l'autre nous sont transmises lorsque vous commencez une Lettre, comme décrit à la Section 2
  • La manière dont vous nous avez trouvés, comme décrit à l'article 2, afin qu'elle puisse être conservée avec une Lettre ou une demande de compte professionnel que vous soumettez par la suite

Ces informations ne nous sont pas transmises, sauf lorsque vous soumettez une Lettre ou une demande de compte professionnel, et à l'exception du cookie de connexion, que votre navigateur nous envoie avec chaque requête adressée au portail professionnel. Vous pouvez les supprimer à tout moment en effaçant les données de site de votre navigateur pour unopost.com.au. Si vous utilisez un appareil partagé ou public, nous vous recommandons d'effacer les données de site de votre navigateur après utilisation.

11. Sécurité

Nous prenons des mesures raisonnables pour protéger les informations personnelles contre toute utilisation abusive, toute interférence, toute perte et tout accès, toute modification ou toute communication non autorisés. Ces mesures comprennent le chiffrement en transit et au repos, un accès exclusivement en HTTPS à notre site web et à notre espace de stockage, des liens d'import signés de courte durée, une seconde étape de connexion au moyen d'une application d'authentification pour les comptes professionnels qui détiennent du Crédit professionnel, des contrôles d'accès qui limitent nos systèmes et notre personnel aux informations dont ils ont besoin, et la suppression automatique des documents. Les mesures décrites dans le présent article constituent le Résumé des mesures de sécurité visé dans notre Contrat professionnel.

Vos documents :

  • Chiffrés au repos (AES-256) et en transit. Notre espace de stockage refuse toute requête qui n'est pas effectuée en HTTPS
  • Importés et téléchargés au moyen de liens signés qui expirent en quelques minutes
  • Conservés uniquement en Australie, et supprimés automatiquement comme décrit aux articles 6 et 9

Comptes professionnels :

  • Aucun mot de passe à voler ou à réutiliser. Chaque connexion utilise un code à usage unique envoyé par e-mail à l'adresse du membre de l'équipe, au nom de domaine de l'entreprise
  • Une seconde étape au moyen d'une application d'authentification pour chaque membre de l'équipe dès lors que l'entreprise détient du Crédit professionnel, étape qui ne peut plus être reportée dès lors que l'entreprise a conservé des documents. Un code ne fonctionne qu'une seule fois, et la saisie répétée de codes erronés bloque l'étape pendant 15 minutes
  • La session de connexion est conservée dans un cookie sécurisé que les scripts du site web ne peuvent pas lire
  • Chaque requête est vérifiée au regard de l'entreprise de la personne connectée, de sorte qu'une entreprise ne peut pas accéder au compte, aux documents ou au dossier d'une autre
  • Seuls le propriétaire et les administrateurs peuvent modifier le compte ou l'équipe, et seul le propriétaire peut le clôturer

Notre personnel ne consulte un compte professionnel que comme décrit à l'article 4. Cette consultation ne permet ni d'envoyer des Lettres, ni d'utiliser du Crédit professionnel, ni de modifier quoi que ce soit dans le compte. L'accès à nos systèmes de production est limité aux personnes qui en ont besoin pour faire fonctionner le Service.

Nous améliorons au fil du temps nos mesures de sécurité et les technologies sur lesquelles elles reposent, et pouvons les modifier sans préavis, pour autant que la protection globale qu'elles confèrent aux informations personnelles ne soit pas réduite de manière substantielle. Quels que soient les changements, les documents restent chiffrés en transit et au repos et conservés en Australie, et l'accès de notre personnel reste limité comme décrit ci-dessus.

Aucune méthode de transmission ou de stockage n'est totalement sûre. Si nous avons des motifs raisonnables de soupçonner une violation de données admissible (eligible data breach), nous l'évaluerons rapidement, et en tout état de cause dans un délai de 30 jours. Si nous avons des motifs raisonnables de croire qu'une telle violation s'est produite, nous en informerons les personnes concernées et l'Office of the Australian Information Commissioner (OAIC), comme l'exige le régime de notification des violations de données (Notifiable Data Breaches scheme) prévu à la partie IIIC du Privacy Act 1988 (Cth). Nous le faisons que ce régime s'applique ou non à nous en vertu de la loi. Lorsque les informations figurent dans les documents ou les lettres d'un client professionnel, nous en informons cette entreprise sans retard injustifié et, en tout état de cause, dans un délai de 72 heures, prenons des mesures raisonnables pour contenir la violation, collaborons avec elle pour y répondre et convenons avec elle de celui de nous deux qui procédera à la notification. Sauf accord contraire avec cette entreprise, c'est elle qui notifie les personnes concernées et l'OAIC pour les informations figurant dans ses documents, ses listes de destinataires et ses lettres, comme le prévoit notre Contrat professionnel, et nous procédons à la notification si elle ne le fait pas et que le Privacy Act 1988 (Cth) nous y oblige.

Si vous pensez avoir découvert un problème de sécurité dans Unopost, écrivez à support@unopost.com.au en indiquant « Security » dans l'objet. Notre Politique de divulgation responsable (https://unopost.com.au/responsible-disclosure) précise ce qu'il convient d'inclure, les règles que nous vous demandons de respecter et la manière dont nous répondons.

12. Accès et rectification

Vous pouvez demander à accéder aux informations personnelles que nous détenons à votre sujet, ou nous demander de les rectifier, en écrivant à support@unopost.com.au. Pour protéger votre vie privée, nous pouvons vous demander de justifier de votre identité, par exemple en confirmant l'adresse e-mail et la référence d'une Lettre.

Nous répondrons dans un délai de 30 jours. Nous pouvons refuser une demande lorsque la loi le permet et, dans ce cas, nous vous en expliquerons les raisons. Les documents étant supprimés automatiquement, il se peut que nous ne détenions plus de copie d'un document que vous avez importé. Une fois une Lettre postée, son adresse ne peut plus être modifiée. Pour une Lettre commandée par l'intermédiaire de l'API x402, nous pouvons vous demander de prouver que vous contrôlez le portefeuille qui l'a payée, et nous ne pouvons ni rectifier ni supprimer un paiement enregistré sur une blockchain publique. Nous ne facturons rien pour le dépôt d'une demande ni pour vous donner accès à vos informations. Si nous refusons de donner accès à des informations ou de les rectifier, nous vous indiquerons par écrit pourquoi et comment déposer une plainte. Si nous ne rectifions pas des informations, vous pouvez nous demander de conserver avec elles une mention indiquant que vous les estimez inexactes, périmées, incomplètes, non pertinentes ou trompeuses, et nous le ferons. Si votre demande porte sur des informations personnelles figurant dans les documents ou les Lettres d'une entreprise qui utilise un compte professionnel, nous pouvons en informer cette entreprise et l'aider à y répondre.

13. Personnes situées dans l'Union européenne, l'EEE ou au Royaume-Uni

Nous fournissons le Service depuis l'Australie. Si le RGPD ou le RGPD britannique s'applique au traitement que nous faisons de vos informations personnelles, le responsable du traitement est AWS, CYY & Co. Pty Ltd, agissant en qualité de fiduciaire (trustee) de Mumu, Lulu & Co., joignable à support@unopost.com.au. Nous nous fondons sur les bases juridiques suivantes : l'exécution d'un contrat, pour imprimer et poster votre Lettre et encaisser le paiement ; nos intérêts légitimes, pour sécuriser le Service, prévenir la fraude et les abus, répondre aux demandes de renseignements et aux messages du chat d'assistance, mesurer l'utilisation de notre site web, comprendre quels canaux nous amènent des clients et régler les litiges ; et le respect d'obligations légales, notamment fiscales et de conservation des documents. L'article 8 décrit où vos informations sont détenues et transmises, et l'article 9 combien de temps nous les conservons.

Vous avez le droit de demander l'accès à vos informations personnelles, leur rectification, leur effacement ou la limitation de leur traitement, de vous opposer à leur traitement, ainsi que le droit à la portabilité des données. Pour exercer ces droits, écrivez à support@unopost.com.au avec pour objet « GDPR Data Request ». Nous répondrons dans un délai d'un mois. L'effacement ne s'étend pas à un enregistrement figurant sur une blockchain publique, que nous ne pouvons ni modifier ni supprimer, ni aux informations que la loi nous impose de conserver. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays.

14. Décisions automatisées

Nos systèmes prennent automatiquement certaines décisions courantes, par exemple limiter le nombre de messages de chat ou de demandes pouvant être envoyés depuis une même adresse IP, vérifier qu'une adresse australienne respecte un format australien valide, vérifier que le numéro d'un destinataire en Chine est un numéro de téléphone mobile chinois, et vérifier qu'un ABN est valide et qu'une demande de compte professionnel utilise une adresse e-mail d'entreprise. Nous n'utilisons pas de programmes informatiques pour prendre, à partir d'informations personnelles, des décisions dont on pourrait raisonnablement s'attendre à ce qu'elles aient une incidence importante sur vos droits ou vos intérêts. Une personne examine chaque demande de compte professionnel que nous recevons.

15. Marketing

Nous n'envoyons pas d'e-mails marketing, à l'exception d'un e-mail occasionnel de notre part contenant un code de réduction, par exemple pour vous remercier ou pour compenser un problème survenu avec une Lettre. Nous ne l'envoyons qu'à une adresse e-mail qui nous a été communiquée lors de la commande d'une Lettre, et chacun de ces e-mails indique comment ne plus en recevoir : répondez-nous pour nous le demander, ou écrivez à support@unopost.com.au, et nous ne vous en enverrons plus. Pour le reste, nous envoyons uniquement des e-mails transactionnels concernant les Lettres que vous avez envoyées, votre compte professionnel et votre Crédit professionnel, ainsi que des réponses aux demandes d'assistance que vous avez formulées.

16. Enfants

Le Service ne s'adresse pas aux personnes âgées de moins de 18 ans, et nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter et nous les supprimerons.

17. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous mettrons à jour la date de « Dernière mise à jour » figurant en haut de cette page et, pour les modifications substantielles, publierons un résumé des modifications sur notre site web. Les modifications apportées à notre liste de prestataires de services sont effectuées comme décrit à l'article 7. Nous conservons les versions antérieures de la présente Politique de confidentialité et vous en remettrons une copie sur demande. Si vous avez un compte professionnel, nous informerons également vos administrateurs par e-mail des modifications substantielles.

18. Contact et réclamations

Pour toute question concernant la présente Politique de confidentialité, ou si vous souhaitez déposer une plainte concernant la manière dont nous avons traité vos informations personnelles, veuillez nous contacter :

E-mail : support@unopost.com.au. Courrier : PO Box 169, South Melbourne VIC 3205, Australie.

Nous accuserons réception de votre plainte dans un délai de 1 jour ouvré et nous efforcerons de la régler dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de l'Office of the Australian Information Commissioner (OAIC) sur https://www.oaic.gov.au, par téléphone au 1300 363 992 ou par courrier adressé à l'OAIC, GPO Box 5288, Sydney NSW 2001.